Suis mati berbanding pengasingan Tor Browser: dua ujian berbeza

Suis mati dan model identiti pelayar dikelirukan kerana kedua-duanya digambarkan sebagai ciri privasi. Satu menyekat trafik pada lapisan rangkaian, dan satu lagi mengehadkan apa yang boleh dihubungkan oleh satu sesi pelayaran. Lulus ujian yang pertama tidak berkata apa-apa tentang yang kedua, dan halaman yang dimuatkan dalam Tor Browser tidak berkata apa-apa tentang yang pertama. Keputusannya ialah kawalan mana menjawab soalan mana, kerana pilihan itu menentukan bukti mana yang dikira.

Dua kawalan pada dua sempadan

Suis mati ialah peraturan tentang laluan: apabila terowong tidak naik, trafik yang sebaliknya akan mengambil laluan berbeza digugurkan. Skopnya ialah apa yang diliputi pelaksanaan, yang mungkin seluruh sistem, satu aplikasi atau hanya keluarga alamat yang diuruskan oleh klien. Pengasingan pelayar berkaitan dengan apa yang boleh diperhatikan oleh tapak tentang pelawat sepanjang sesi: kuki, keadaan cache, cap jari, log masuk. Kedua-dua mekanisme tidak boleh menggantikan satu sama lain, kerana ia bertindak ke atas objek yang sama sekali berbeza.

Itulah sebabnya mesin boleh lulus ujian suis mati yang sempurna dan masih membocorkan identiti melalui log masuk. Sebaliknya berlaku sama kerap: pelayar yang terasing dengan baik pada hos yang telemetrinya mengambil laluan yang tidak pernah diliputi dasar.

Mengarkibkan kedua-duanya di bawah satu label itulah yang menghasilkan bukti buruk, kerana kelulusan satu pihak kemudian menggantikan pasangan itu. Simpan kedua-duanya dalam lajur berasingan sejak awal. Tajuk lajur juga memberitahu anda artifak mana yang terhutang oleh ujian: paket yang disekat atau rekod sesi.

Ujian gangguan menjawab soalan yang lebih sempit

Gangguan terkawal menunjukkan sama ada klien menyekat trafik yang anda uji, pada platform yang anda uji, selama ujian berlangsung. Sertakan keluarga alamat, aplikasi dan peralihan rangkaian yang disebut oleh keperluan, kerana setiap satu ialah dakwaan berasingan. Sekatan yang berkuat kuasa untuk IPv4 dan tidak untuk IPv6 ialah penemuan sebenar, dan begitu juga sekatan yang berkuat kuasa pada rangkaian berwayar tetapi tidak semasa penyerahan mudah alih. Tulis skop di sebelah keputusan, kerana kelulusan tanpa syarat ialah cara ujian sempit menjadi andaian luas.

Kawalan negatif sama pentingnya dengan yang positif. Sahkan bahawa permintaan yang sama berjaya semasa terowong naik, supaya jelas bahawa sekatan datang daripada dasar dan bukan daripada destinasi yang tidak pernah berfungsi. Ujian yang gagal dalam kedua-dua keadaan tidak membuktikan apa-apa, dan wajar menyatakannya dalam rekod daripada membuangnya secara senyap.

Pengasingan ialah sifat pelayar, bukan laluan

Reka bentuk Tor Browser yang diisytiharkan mengehadkan kebolehpautan dengan menyimpan keadaan litar dan pelayar bersama-sama dan mengosongkan keadaan atas permintaan, dan projek itu mendokumenkan apa maksudnya dalam amalan untuk pengurusan identiti. Reka bentuk itu menganggap konfigurasi yang disokong, bukan pelayar generik yang dihalakan ke port proksi. Sambungan yang ditambah untuk kemudahan boleh membatalkan sebahagian pengasingan, dan log masuk yang ditangkap memautkan semua yang berikut tanpa mengira litar. Tingkah laku yang didokumenkan cukup pendek untuk dibaca terus.

Pemerhatian pelayar dan pemerhatian rangkaian menjawab soalan berbeza, jadi simpan kedua-duanya dalam nota berasingan. Halaman yang dimuat melalui Tor semasa VPN naik memberitahu anda bahawa proksi berfungsi dan tiada apa-apa tentang tingkah laku penurunan VPN. Paket yang disekat semasa gangguan tidak berkata apa-apa tentang sama ada dua log masuk boleh dipautkan sejam sebelumnya.

Dua rekod, dua soalan

Untuk suis mati, tanya sama ada aplikasi yang dinamakan boleh keluar melalui laluan yang tidak diingini semasa kegagalan, dan bawa gangguan terkawal dengan destinasi log yang anda miliki. Untuk pengasingan pelayar, tanya akaun, keadaan dan isyarat mana yang boleh memautkan dua aktiviti, dan bawa aliran kerja dan bukan tangkapan paket. Jika aplikasi kedua penting, uji aplikasi itu secara berasingan, kerana skop lebih kerap mengikut aplikasi daripada yang disiratkan vendor. Dua soalan berbeza menghasilkan dua artifak berbeza dan satu laporan jujur.

Lukis kedua-dua laluan sebelum menguji: laluan biasa dan laluan selepas kegagalan terowong, untuk setiap aplikasi dalam skop. Lukisan mendedahkan jurang yang disembunyikan oleh satu penunjuk hijau, kerana ia memaksa anda menamakan apa yang diliputi dan apa yang tidak. Lakukan itu semasa sistem sihat, apabila tiada siapa berada di bawah tekanan untuk mengisytiharkan semakan selesai.

Tidak ada antara kedua-dua kawalan itu yang memperakui satu sama lain, dan persediaan gabungan memerlukan kedua-dua rekod sebelum ia boleh menuntut kedua-dua sifat. Menuntut kedua-duanya daripada satu penunjuk hijau ialah tepat kegagalan yang pasangan ini bertujuan menghalang.